Защита от DoS

[SunnyX]

Добрый день

Хотел бы обсудить со знающими людьми защиту от DoS атак.
Атака, при которой на 2106 порт приходят множество запросов.
Ставил фаервол - особо не помогает.

Узнал что java.exe слушает порты:
- 2106, на который логин-сервер получает соединения от разных портов клиентов
- 9014, тоже слушает логин сервер, скорее всего для общения с гейм-сервером
- 7776, порт игрового сервера, обрабатывает данные от игроков

Атака состоит во флуде/DoS-е порта 2106.
Сотни соединений на этот порт с нескольких IP и кучи портов в секунду.
Логин ложится, вместе с ним может лечь и гейм-сервер.

Кто как защищается?

Добавлено через 3 минуты
Были мысли насчет пула подключений на логин-сервере.

Если например больше 15 соединений к логин-серверу с одного IP'а - блокировать на 20 минут.

Как мне кажется это должно помочь. Ведь один пользователь может сделать в нормальном состоянии 2-5 подключений в минуту. А тут атака по 200-300 соединений в секунду.

Не понимаю, почему об этом не подумали разработчики Java серверов?
Моя сборка - L2Evolution.

[ZeroMS]

ну вы даете вы сравнили?ево закончили разработку еще в 2009 году,тогда подобных дел не было вроде,наверно из-за этого и нету этой защиты.Если есть исходники там не тяжело это доработать.Если бы они продолжали свою работу думаю была бы счас самая лучшая их сборка которой аналогов бы не было((((

[SunnyX]

Насчет сборки - смотрел от фениксов, у них примерно все тоже самое.

Вернее атака даже не DoS, а Flood, просто открытие множества портов сервера.

[DreamCast]

Вернее атака даже не DoS, а Flood, просто открытие множества портов сервера.

может сокетов? )))

[SunnyX]

может сокетов? )))

Угу. Соединений.

[Blakkky]

ОС какая? Можно все это закрыть на уровне ОС. (10 символов)

[SunnyX]

Windows 7 64-bit.
В Linux знаю, можно использовать iptables.

[MaT]

ставь фаерв вол и будет тебе счастье а в обьще не реклама _http://l2server.org/category/manaul/windows_dos_protection_ipfw_netstat.html

[SunnyX]

ставь фаерв вол и будет тебе счастье а в обьще не реклама _http://-------------/category/manaul/windows_dos_protection_ipfw_netstat.html

Большое спасибо, скачал, возможно получится ограничить, завтра проверим.

wtf?

p.s.: форум настолько боится конкурентов что режет все ссылки?
какой-то не здоровый бред.

[[STIGMATED]]

Конкурентов???
Школьников скорее всего.
Извините за оффтоп)